<汇港通讯> 内地媒体报道,字节跳动安全团队最近在内部发布《OpenClaw安全规范和使用指引》,同步向员工推出ByteClaw。
该服务基於火山引擎ArkClaw企业版构建,可在公司账号体系下实现统一的身份认证、访问控制与权限管理,支持员工安全调用公司内部资源。
《安全规范》指出,OpenClaw存在访问控制设置不当、提示词注入、敏感讯息窃取、供应链漏洞、恶意插件投毒这五类常见风险,并分别针对性地提出安全要求和配置指南。字节跳动安全团队建议员工优先使用ByteClaw等完成了安全基线配置的合规工具,能够统一托管到云端平台进行运维,持续防范各类安全风险。
《安全规范》同时强调,请勿在业务伺服器等核心生产环境自行安装及使用OpenClaw类工具,避免挤占业务资源或引发安全事故;不建议员工在办公电脑本地安装相关工具,如确有工作需求,需严格按照安全配置指引,完成合规设定後再使用。 (WL)
新闻来源 (不包括新闻图片): 汇港资讯